Accès pour les applications autres que les charges AWS de travail - AWS Identity and Access Management
Ressources supplémentaires

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Accès pour les applications autres que les charges AWS de travail

Un IAMrôle est un objet dans AWS Identity and Access Management (IAM) auquel des autorisations sont attribuées. Lorsque vous assumez ce rôle en utilisant une IAM identité ou une identité extérieure AWS, cela vous fournit des informations d'identification de sécurité temporaires pour votre session de rôle. Il se peut que des charges de travail s'exécutent dans votre centre de données ou dans d'autres infrastructures extérieures AWS qui doivent accéder à vos AWS ressources. Au lieu de créer, de distribuer et de gérer des clés d'accès à long terme, vous pouvez utiliser AWS Identity and Access Management Roles Anywhere (IAMRoles Anywhere) pour authentifier vos applications non liées à des charges AWS de travail. IAMRoles Anywhere utilise les certificats X.509 de votre autorité de certification (CA) pour authentifier les identités et fournir un accès sécurisé à l' services AWS aide des informations d'identification temporaires fournies par un IAM rôle.

Pour utiliser IAM Roles Anywhere

  1. Configurez une autorité de certification en utilisant AWS Private Certificate Authorityou utilisez une autorité de certification à partir de votre propre PKI infrastructure.

  2. Après avoir configuré une autorité de certification, vous créez un objet dans IAM Roles Anywhere appelé ancre de confiance. Ce point d'ancrage établit la confiance entre IAM Roles Anywhere et votre autorité de certification pour l'authentification.

  3. Vous pouvez ensuite configurer vos IAM rôles existants ou créer de nouveaux rôles qui font confiance au service IAM Roles Anywhere.

  4. Authentifiez vos AWS activités non liées aux charges de travail avec IAM Roles Anywhere à l'aide de l'ancre de confiance. AWS accorde les informations d'identification temporaires non liées à la AWS charge de travail au IAM rôle qui a accès à vos AWS ressources.

Ressources supplémentaires

Les ressources suivantes peuvent vous aider à en savoir plus sur la fourniture d'accès à des charges de travail autres que les AWS charges de travail.